Mit Lucidscale können Sie Architekturvon unterstützten Cloud-Anbietern importieren und Diagramme aus diesen Daten erstellen. Einige Importmethoden erfordern die Erstellung eines anbieterseitigen Berechtigungsnachweises, der einem lizenzierten Lucidscale-Benutzer die Möglichkeit gibt, eine Cloud- Infrastruktur in den Lucid Data Hub zu importieren und eine visuelle Darstellung davon in einem Lucidscale-Modell zu erstellen.

Um mehr über die mit einer Lucidscale-Lizenz verfügbaren Funktionen zu erfahren, lesen Sie unseren ArtikelLucidscale-Pläne . Anweisungen zum Kauf einer Lizenz finden Sie im Artikel Ihr Lucid-Konto aktualisieren .

Unterstützte Anmeldeinformationen

AWS: Kontoübergreifende Rolle, IAM-Benutzer
Azure: AD-Anwendung
Google Cloud (ehemals GCP): Dienstkonto

Ein Berechtigungsnachweis ist ein oder mehrere Geheimnisse, die von Lucidscale im Auftrag von Benutzern verwendet werden, um auf ihre Cloud-Infrastrukturdaten zuzugreifen.

Ein Berechtigungsnachweis gewährt einem Lucidscale-Benutzer, dem eine Creator-Lizenz zugewiesen wurde, die Möglichkeit, eine Cloud-Infrastruktur in den Lucid Data Hub zu importieren und eine visuelle Darstellung davon in einem Lucidscale-Modell zu erstellen.

Benutzer

Freigabe von Anmeldeinformationen

Ein Lucidscale-Benutzer, der einen Berechtigungsnachweis zum Importieren einer Cloud-Infrastruktur generiert hat, kann den Berechtigungsnachweis mit anderen Benutzern seines Kontos teilen. Durch die gemeinsame Nutzung der Anmeldeinformationen kann der Empfängerbenutzer die Cloud-Infrastrukturdaten importieren, auf die mit den Anmeldeinformationen im Lucid Data Hub zugegriffen werden kann, und eine visuelle Darstellung davon in einem Lucidscale-Modell erstellen.

So teilen Sie einen Berechtigungsnachweis:

Klicken Sie unten links im Navigationsmenü auf der Lucid-Startseite auf Data Hub .
Wählen Sie den von Ihnen verwendeten Cloud-Anbieter aus dem Menü auf der linken Seite aus.
Wechseln Sie zur RegisterkarteGespeicherte Anmeldeinformationen .
Eine Liste der Cloud-Anbieter-Anmeldeinformationen, die Sie zum Importieren Ihrer Infrastruktur verwenden können, wird gerendert. Klicken Sie auf das Drei-Punkte-Menü, das auf einem verfügbaren Berechtigungsnachweis gerendert wird, und wählen Sie Berechtigungsnachweis teilen aus.
Sie können dann die E-Mail-Adresse eines Nutzende, für den Sie Ihre Anmeldeinformationen freigeben möchten, innerhalb desgerenderten Modals"Anmeldeinformationen teilen" eingeben.
- Sie können die Anmeldeinformationen auch mit einer Gruppe oder einem Team in Ihrem Konto teilen, indem Sie den Namen eingeben und aus der Dropdown-Liste auswählen.

Nachdem ein Berechtigungsnachweis mit einem anderen Benutzer geteilt wurde, können Sie seinen Zugriff auf den Berechtigungsnachweis widerrufen, indem Sie im Modal „ Berechtigungsnachweis teilen“ auf das X neben seiner E-Mail-Adresse klicken.

Ausweisübertragung

Administratoren können Ihre Lucidscale-Anmeldedaten auf einen anderen Benutzer in Ihrem Konto übertragen, falls Sie Ihre Lucidscale-Lizenz verlieren. Wenn Ihre Lucidscale-Lizenz entfernt und Ihre Zugangsdaten übertragen werden, können Sie Ihre mit diesen Zugangsdaten verknüpften Infrastrukturdaten nicht mehr importieren oder neue Zugangsdaten speichern.

Häufig gestellte Fragen zur Verwaltung von Administratoranmeldeinformationen

Wenn einem Benutzer eine Lucidscale-Lizenz entzogen oder dieser gelöscht wird, haben Administratoren die Möglichkeit, die Anmeldeinformationen, Ordner und Lucidscale-Boards des Benutzers auf einen anderen Benutzer desselben Kontos zu übertragen. In diesem Fall übertragen Sie:

Zugangsdaten
Ordner
Modelle und ihre zugehörigen Datenquellen

Ein Berechtigungsnachweis gibt einem lizenzierten Lucidscale-Benutzer die Möglichkeit, Cloud-Infrastruktur in den Lucid Data Hub zu importieren, und diese Datenquelle kann verwendet werden, um eine visuelle Darstellung der Infrastruktur in einem Lucidscale-Modell zu erstellen. Lucidscale-Modelle können auf Ihrer Lucid-Startseite in Ordnern Ihrer Wahl organisiert und gespeichert werden.

Wie wird das Eigentum übertragen?

Administratoren von Enterprise Lucid-Konten können Benutzer mit eingeschränktem Zugrifferstellen, indem sie alle zugewiesenen Produktlizenzen (Lucidchart, Lucidspark, Lucidscale) eines Benutzers entfernen. Wenn ein Benutzer, dem eine Lucidscale-Lizenz zugewiesen wurde, in einen Benutzer mit eingeschränktem Zugriff umgewandelt wird, müssen Sie als Administrator alle Anmeldeinformationen, Ordner und Modelle, die dem Benutzer gehören, dessen Lizenz entzogen wird, auf einen anderen Benutzer des Kontos übertragen. Dem Empfängerbenutzer werden die Eigentumsrechte an den übertragenen Anmeldeinformationen, Ordnern und Modellen übertragen.

Beim Löschen eines Benutzers, dem eine Lucidscale-Lizenz zugewiesen ist, wird die Übertragung nicht erzwungen. Administratoren können wählen, ob sie die Anmeldeinformationen, Ordner und Modelle des zu löschenden Benutzers auf einen anderen Benutzer des Kontos übertragen oder sie zusammen mit dem Benutzer löschen lassen möchten.

Wenn ein Benutzer, der gelöscht oder auf eingeschränkten Zugriff umgestellt wird, Lucidscale-Anmeldeinformationen besitzt, empfehlen wir Ihnen, seine Anmeldeinformationen und Modelle auf einen Benutzer in dem Konto zu übertragen, dem eine Lucidscale Creator-Lizenz zugewiesen wurde.

Warum ist es wichtig, die Anmeldeinformationen an die richtige Person zu übertragen?

Der neue Eigentümer hat vollen Zugriff auf die Metadaten der Cloud-Umgebung, die mit den Anmeldeinformationen verknüpft sind. Wenn ihnen eine Lucidscale Creator-Lizenz zugewiesen wird, können sie die an die Anmeldeinformationen gebundene Cloud-Infrastruktur in ihrem eigenen Lucidscale-Modell visualisieren. Sie können auch zuvor erstellte Modelle, die ihnen übertragen oder mit ihnen geteilt wurden, anzeigen und bearbeiten. Dies könnte ein Sicherheitsrisiko darstellen, wenn der Benutzer, der Zugriff auf die Anmeldeinformationen innerhalb des Unternehmens erhalten hat, keine Berechtigung hat, solche sensiblen Informationen anzuzeigen.

Was passiert, wenn Sie einen Berechtigungsnachweis an jemanden ohne Lucidscale-Lizenz übertragen?

Der neue Eigentümer kann nicht mit den Anmeldeinformationen eines Cloud-Anbieters interagieren, es sei denn, er verfügt über eine Lucidscale Creator-Lizenz. Sie können Anmeldeinformationen vom Daten-Hub anzeigen, aber nicht die mit den Anmeldeinformationen verknüpfte Cloud-Infrastruktur visualisieren, indem sie neue Lucidscale-Modelle erstellen.

Was bedeutet Ausweisübertragung?

Es bedeutet, das Eigentum an einem Cloud-Anbieter-Zugangsdaten an einen anderen Benutzer zu übertragen, was dem neuen Eigentümer der Zugangsdaten die Möglichkeit gibt, eine verknüpfte Cloud-Infrastruktur zu importieren und ein Lucidscale-Modell zu erstellen, wenn ihm eine Lucidscale-Erstellerlizenz zugewiesen wird.

Kann es nach der Übertragung zurück übertragen werden?

Nein. Die Entlizenzierung des Empfängers der Anmeldeinformationen an einen Benutzer mit eingeschränktem Zugriff ist das einzige Szenario, in dem die Fähigkeit zur Übertragung erneut ausgelöst würde.

Sicherheit

AWS

Kontoübergreifende Rollen

Kontoübergreifende Rollen sind die bevorzugte Methode von AWS, um Drittanbietern Zugriff auf Ihr Konto zu gewähren. Diese Methode ermöglicht es Lucidscale, Anmeldeinformationen sicher zu speichern, mit denen Sie Ihr Diagramm einfach aktualisieren können.

Wenn Sie sich dafür entscheiden, Ihre kontoübergreifende Rolle mit einem anderen Benutzer zu teilen, kann dieser aus dem zugehörigen Konto importieren, sieht aber nicht die Werte für die externe ID und den ARN für die geteilte Rolle. Weitere Informationen finden Sie in diesen Ressourcen:

Erzwungene externe ID

Nach den besten Sicherheitspraktiken von AWS erzwingt Lucid, dass externe IDs in der Datenbank von Lucid eindeutig bleiben. Daher stellt Lucid dem Benutzer eine eindeutige externe ID bereit und verhindert, dass der Benutzer seine eigene externe ID eingibt.

Sicherer, begrenzter Zugriff für IAM-Benutzer

Für den von Ihnen erstellten IAM-Benutzer fordern wir eine eingeschränkte Berechtigung auf der Ebene „Beschreiben“ an. Ein mit diesen Berechtigungen erstellter IAM-Benutzer kann keine Einstellungen in Ihrer AWS-Architektur ändern oder Daten in Ihren Datenbanken lesen. Wir verwenden den IAM-Benutzer nur zum Lesen der strukturellen Metadaten Ihrer AWS-Infrastruktur. Weitere Informationen zum Erstellen eines IAM-Benutzers finden Sie in unserem Artikel „AWS-Infrastrukturdaten in Lucidscale importieren und verwalten“ .

Keine Speicherung von Zugangsschlüsseln

Lucidscale speichert Ihre AWS IAM-Anmeldeinformationen nicht, nachdem Sie den ersten Scan Ihrer AWS-Infrastruktur durchgeführt haben. Ihre Zugangsdaten werden mit Standardverschlüsselungsverfahren an unsere Server übertragen. Clients können Verschlüsselungsprotokolle bis zu AES-256 aushandeln. Wir können eine kontoübergreifende Rolle speichern, die uns nur den Zugriff auf Ihre Umgebung „beschreibt und auflistet“.

Azure

Azure AD-Anwendung

Die Anwendung Entra ID (ehemals Azure AD) ist die bevorzugte Methode von Azure zur Verwaltung digitaler Identitäten sowohl für externe als auch für lokale Anwendungen. Mit dieser Methode kann Lucidchart Anmeldeinformationen sicher speichern, sodass Sie Ihr Diagramm einfach importieren und aktualisieren können.

Wenn Sie sich dafür entscheiden, Ihre Azure AD-Anwendung für einen anderen Benutzer freizugeben, kann dieser aus dem zugehörigen Abonnement importieren, sieht jedoch nicht die Werte für die Anwendungs- (Client-) ID, die Verzeichnis- (Mandanten-) ID oder den geheimen Client-Wert für die freigegebene Anwendung. Weitere Informationen finden Sie in diesen Ressourcen:

Sicherer, eingeschränkter Zugriff

Wir fordern eine eingeschränkte, schreibgeschützte Zugriffsberechtigung für die von Ihnen erstellte Azure AD-Anwendung an. Die Berechtigungen werden innerhalb der benutzerdefinierten Rolle definiert, die Sie mit Ihrer Anwendung verknüpfen. Eine mit diesen Berechtigungen erstellte benutzerdefinierte Rolle kann keine Einstellungen in Ihrer Azure-Architektur ändern oder Daten in Ihren Datenbanken lesen. Wir verwenden die AD-Anwendung nur zum Lesen der strukturellen Metadaten Ihrer Azure-Infrastruktur. Wir lesen nur aus Abonnements, auf die Sie uns Zugriff gewähren; Sie können dies steuern, indem Sie den Umfang der benutzerdefinierten Rolle einschränken, die mit der Lucidscale zugewiesenen AD-Anwendung verbunden ist.

Google Cloud

Google Cloud Service-Konto

Das Dienstkonto ist die bevorzugte Methode von Google Cloud, um 3rd-Party-Zugriff auf Ihr Konto zu gewähren. Diese Methode ermöglicht es Lucidchart, Anmeldeinformationen sicher zu speichern, mit denen Sie Ihr Diagramm einfach importieren und aktualisieren können. Weitere Informationen finden Sie in diesen Ressourcen: Dienstkonten | Cloud IAM-Dokumentation

Sicherer, eingeschränkter Zugriff

Wir bitten um eingeschränkte, schreibgeschützte Zugriffsberechtigungen für das von Ihnen erstellte Google Cloud-Dienstkonto. Die Berechtigungen werden in der benutzerdefinierten Rolle definiert, die Sie mit Ihrem Dienstkonto verknüpfen. Eine benutzerdefinierte Rolle, die mit diesen Berechtigungen erstellt wurde, kann keine Einstellungen in Ihrer Google Cloud Architektur ändern oder Daten in Ihrer Datenbank lesen. Wir verwenden das Dienstkonto nur, um die strukturellen Metadaten Ihrer Google Cloud-Infrastruktur auszulesen. Wir lesen nur aus Projekten, auf die Sie uns Zugriff gewähren – Sie können dies steuern, indem Sie den Umfang der benutzerdefinierten Rolle einschränken, die dem Lucidscale zugewiesenen Dienstkonto zugeordnet ist.

Geben Sie Feedback zu diesem Artikel

Haben Sie Feedback zu diesem Artikel? Berichten Sie uns hier von Ihren Erfahrungen.

Verwandte Beiträge